Arnaques par code QR (quishing) : comment se protéger
Un code QR n'est qu'un lien que vos yeux ne peuvent pas lire. Les fraudeurs exploitent cette faille. Voici comment fonctionne le « quishing » et comment scanner en sécurité.
Qu'est-ce que le « quishing » ?
Le quishing est de l'hameçonnage qui utilise un code QR au lieu d'un lien cliquable. Comme un code QR n'est qu'un motif de carrés, vous ne pouvez pas savoir où il mène avant de le scanner - et à ce moment-là, votre téléphone ouvre peut-être déjà un faux site. Les fraudeurs adorent ça : cela contourne l'habitude de « survoler pour vérifier le lien » qui vous protège dans les courriels.
Où apparaissent les arnaques par code QR
- Des autocollants posés par-dessus les vrais codes - sur les parcomètres, les bornes de recharge, les menus de restaurant et les affiches.
- De fausses factures et lettres - un avis de « livraison manquée » ou de « péage impayé » avec un code QR pour « régler » la situation.
- Des courriels - un code QR dans une pièce jointe ou une image, pour échapper aux analyseurs de liens qui protègent votre boîte de réception.
- Des offres trop belles - un dépliant promettant un prix ou un rabais si vous « scannez pour réclamer ».
Comment scanner en sécurité
- Affichez le lien avant de l'ouvrir. La plupart des appareils photo montrent d'abord l'adresse - lisez-la. Le domaine correspond-il à l'entreprise attendue ?
- Méfiez-vous des domaines imitateurs.
paypa1.comoupostescanada-livraison.infone sont pas les vrais sites. - Soyez prudent avec les codes physiques en public. Vérifiez la présence d'un autocollant collé par-dessus un autre code. En cas de doute, tapez l'adresse vous-même.
- N'entrez jamais de mot de passe ni de détails de paiement sur une page atteinte en scannant un code inattendu.
- Vérifiez d'abord le lien. Si vous n'êtes pas sûr de la destination d'un code, décodez-le et passez l'adresse dans notre vérificateur de code QR avant de lui faire confiance.
Si vous avez déjà scanné et saisi des informations
Traitez cela comme tout hameçonnage : changez le mot de passe saisi (et partout où vous l'avez réutilisé), activez l'authentification à deux facteurs, et si vous avez communiqué des données de carte, appelez votre banque. Un code QR n'est qu'un lien - la même prudence s'applique.